|
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. | NEI PREFERITI | .:: | RSS Forum | RSS News | NEWS web | NEWS software | |
| PUBBLICITA' | | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | | CERCA nel FORUM » | |
07-12-2006, 00.34.10 | #1 |
Newbie
Registrato: 10-04-2001
Loc.: Bologna
Messaggi: 45
|
[XP] IDD - winEA
Da qualche giorno vedo spuntare, regolarmente, un'icona sulla barra inferiore del system try ed un messaggio probabile di un dialer che avverte che non riesce a trovare il modem. Non sono preoccupato, visto che utilisso una classica connessione ADSL con router (ma con IP fisso) Facendo una ricerca rilevo programmi identificati come: -IDD.tmp.exe -winEA.tmp.exe Suppongo si tratti di qualche cosa come un Trojan, visto che se vengono cancellati riappaiono regolarmente. Come posso risolvere l'inconveniente? Sinceramente al momento lavoro con un PC che sarà sostituito a breve con uno nuovo ma vorrei sapere come evitare il problema con la macchina nuova. Un ringraziamento anticipato. Virtudine |
07-12-2006, 08.52.40 | #2 |
Gold Member
Top Poster
Registrato: 20-08-2002
Loc.: Mestre
Messaggi: 3.563
|
Intanto per vedere di eliminare gli ospiti puoi farti una scansione dalla modalità provvisoria con scangui o sysclean
http://www.wintricks.it/manuali/tools_rapidi.html se non basta A2 squared o avg antispyware. Per il futuro, non sapendo cosa utilizzi adesso, ti potrei dire un antivirus migliore, un firewall sempre attivo, un programma come spywareterminator che controlli in tempo reale le modifiche al tuo pc, spywareblaster che previene tante infezioni.
___________________________________
Solo gli operai sanno quanto vale il tempo; se lo fanno sempre pagare. |
07-12-2006, 12.48.42 | #3 |
Newbie
Registrato: 10-04-2001
Loc.: Bologna
Messaggi: 45
|
07/12/2006
Grazie Crazy Cat delle informazioni.
Al momento avevo in programma una scansione "on-line" con PC Cillin. Nel PC è utilizzato come antivirus e firewall Zone Alarm. Se hai un antivirus/firewall più efficace...grazie del suggerimento. Virtudine |
07-12-2006, 12.52.56 | #4 |
Gold Member
Registrato: 13-08-2003
Messaggi: 2.605
|
Ahah... bel Trojan.
Allora, prima di tutto ti consiglio di procurarti Process Explorer http://www.microsoft.com/technet/sys...sExplorer.mspx In secondo luogo lo apri e termini il winXX.tmp.exe di turno. Poi velocemente vai nelle proprietà di winlogon.exe e nella pagina threads cerchi: winXXX32.dll le xxx variano. Lo selezioni e termini quel thread. Poi apri il registro di sistema (regedit.exe) e vai a questa chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify Dovresti trovare una chiave chiamata winXXX32 Eliminala. Ora vai in C:\windows e cerca winXXX32.dll (abilitando la ricerca nelle sottocartelle e anche nei file nascosti). Elimina tutte le ricorrenze. Svuota le cartelle %TEMP% e c:\Windows\Temp. Hai rimosso il Trojan... Ho seguito la stessa procedura per rimuoverlo dal PC di mio fratello.
___________________________________
-- Tommaso, Programmatore R&D Ex-Microsoft Student Partner - Università degli Studi di Padova (non si può essere studenti tutta una vita) Ex-prof (non si può essere precari tutta una vita) "Non li fanno più i virus di una volta" |
Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti) | |
Strumenti discussione | |
|
|
Discussioni simili | ||||
Discussione | Autore discussione | Forum | Risposte | Ultimo messaggio |
[XP] problema popup e finestre IE | A3rDNA | Windows 7/Vista/XP/ 2003 | 0 | 05-01-2007 08.21.08 |
[XP] Verifica coerenza disco "D" ad ogni avvio PC | Virtudine | Windows 7/Vista/XP/ 2003 | 7 | 03-01-2007 13.31.02 |
[XP] Blocco dei programmi? | dedalus20 | Windows 7/Vista/XP/ 2003 | 11 | 02-01-2007 19.48.29 |
[XP] avvio automatico di una cartella | Alberto.m | Windows 7/Vista/XP/ 2003 | 1 | 24-12-2006 17.32.19 |
Si apre da sola [XP] | wintrippo | Windows 7/Vista/XP/ 2003 | 8 | 05-03-2006 11.30.34 |